TruCrypt、PGP、FreeOTFE、BitLocker、DriveCrypt和7-Zip，這些加密程序提供了異?？煽康膶?shí)時(shí)加密功能，可以為你確保數(shù)據(jù)安全，避免數(shù)據(jù)丟失、被偷以及被窺視。 很少有IT專(zhuān)業(yè)人士還需要數(shù)據(jù)安全方面的培訓(xùn)，但是我們常常聽(tīng)說(shuō)這樣的事件：電腦或者硬盤(pán)被偷或丟失，里面存儲(chǔ)了明文格式的數(shù)據(jù)，沒(méi)有經(jīng)過(guò)加密。 幸好，實(shí)時(shí)數(shù)據(jù)加密如今不再是某種奇異、成本高昂的技術(shù)。有些加密程序不是僅僅對(duì)單個(gè)文件進(jìn)行加密，還能在文件里面、甚至直接在分區(qū)上創(chuàng)建虛擬磁盤(pán)，寫(xiě)入到虛擬磁盤(pán)上的任何數(shù)據(jù)都自動(dòng)進(jìn)行加密。在現(xiàn)代的硬件上，加密所需的開(kāi)銷(xiāo)極??；再也不需要使用專(zhuān)用硬件來(lái)進(jìn)行加密。 本文介紹了用于創(chuàng)建及管理加密卷的應(yīng)用程序，從Windows Vista自帶的BitLocker加密程序，到用于加密電子郵件和即時(shí)消息的性能成熟的PGP桌面套件。你甚至不用花錢(qián)，就能獲得異常可靠、良好實(shí)現(xiàn)的整個(gè)磁盤(pán)加密功能——不過(guò)在企業(yè)環(huán)境下，像可管理性或者支持服務(wù)這些特性完全值得花錢(qián)購(gòu)買(mǎi)。 工具一、TrueCrypt 5.1a 費(fèi)用：免費(fèi)/開(kāi)源 網(wǎng)址：www.truecrypt.org TrueCrypt有足夠充足的理由成為你最先試用的整個(gè)磁盤(pán)或者虛擬卷加密解決方案。除了免費(fèi)和開(kāi)源這兩大優(yōu)點(diǎn)外，該程序編寫(xiě)巧妙，非常易用，還有豐富的數(shù)據(jù)保護(hù)功能，是對(duì)整個(gè)系統(tǒng)（包括操作系統(tǒng)分區(qū)）進(jìn)行加密的一種有效方法。 TrueCrypt讓你可以選擇先進(jìn)加密標(biāo)準(zhǔn)（AES）、Serpent和Twofish等算法，這些算法可以單獨(dú)使用，也可以采用不同組合（名為“級(jí)聯(lián)”）；還可選擇Whirlpool、SHA-512和RIPEMD-160等散列算法。實(shí)際的加密有三種基本方法：可以把文件作為虛擬加密卷安裝上去；可以把整個(gè)磁盤(pán)分區(qū)或者物理驅(qū)動(dòng)器變成加密卷；還可以加密工作中的Windows操作系統(tǒng)卷，不過(guò)存在一些局限性。 加密卷可以用密碼來(lái)保護(hù)；作為一個(gè)選項(xiàng)，也可以用密鑰文件來(lái)保護(hù)，從而加強(qiáng)安全——比如可移動(dòng)USB驅(qū)動(dòng)器上的文件，這樣你就可以建立一種雙因子驗(yàn)證。如果創(chuàng)建了一個(gè)獨(dú)立的虛擬卷，可以使用任何大小或者命名慣例的文件。該文件由TrueCrypt本身創(chuàng)建而成，然后經(jīng)格式化，確保它看上去與隨機(jī)數(shù)據(jù)毫無(wú)區(qū)別。 TrueCrypt的目的在于，任何經(jīng)過(guò)加密的卷或者硬盤(pán)不會(huì)一眼就能看出來(lái)。沒(méi)有明顯的卷頭、所需文件擴(kuò)展名或者其他識(shí)別標(biāo)記。唯一的例外就是加密的引導(dǎo)卷，引導(dǎo)卷里面有TrueCrypt引導(dǎo)裝入程序——但這個(gè)產(chǎn)品將來(lái)的版本不可能隱藏整個(gè)卷、使用USB拇指驅(qū)動(dòng)器或者光盤(pán)上的外部引導(dǎo)裝入程序。說(shuō)到那里，你也有可能創(chuàng)建在“旅行者模式”下使用的自我加密的USB驅(qū)動(dòng)器——里面有TrueCrypt可執(zhí)行文件的拷貝，可在任何機(jī)器上安裝上去及運(yùn)行，只要用戶擁有管理員權(quán)限。 TrueCrypt還包括了所謂的“似是而非的否認(rèn)”（plausible deniability）特性，最重要的就是能夠把一個(gè)卷隱藏在另一個(gè)卷里面。隱藏卷有自己的密碼，你沒(méi)有辦法確定某個(gè)TrueCrypt卷里面是不是隱藏了另一個(gè)卷。不過(guò)，如果你把太多的數(shù)據(jù)寫(xiě)入到外面那個(gè)卷，可能會(huì)破壞那個(gè)隱藏卷——但是作為一項(xiàng)保護(hù)措施，TrueCrypt提供了一個(gè)選項(xiàng)：你在安裝外面那個(gè)卷時(shí)，可以把隱藏卷作為只讀卷安裝上去。 如果你在使用系統(tǒng)磁盤(pán)加密，實(shí)際的加密過(guò)程需要一段時(shí)間，不過(guò)這個(gè)過(guò)程可以暫停，需要時(shí)恢復(fù)加密（你可能在晚上需要對(duì)上鎖房間里面的PC進(jìn)行這種操作）。這個(gè)程序會(huì)堅(jiān)持要求創(chuàng)建急救光盤(pán)，那樣萬(wàn)一遇到災(zāi)難，可以用來(lái)引導(dǎo)電腦（一個(gè)缺點(diǎn)是：你無(wú)法對(duì)從非Windows引導(dǎo)裝入程序來(lái)實(shí)現(xiàn)雙引導(dǎo)的Windows系統(tǒng)進(jìn)行加密。） 工具二、Windows Vista BitLocker 費(fèi)用：包含在Vista終極版和Vista企業(yè)版內(nèi) 網(wǎng)址：technet.microsoft.com/en-us/windowsvista/aa905065.aspx 只有Vista的企業(yè)版和終極版才有Vista自帶的BitLocker，它是專(zhuān)門(mén)為了執(zhí)行系統(tǒng)卷加密而設(shè)計(jì)的。它的初衷不是主要用于加密可移動(dòng)卷，也無(wú)法像本文介紹的其他產(chǎn)品那樣讓你可以創(chuàng)建虛擬加密卷。它在開(kāi)發(fā)當(dāng)初就考慮到了集中管理，通過(guò)活動(dòng)目錄和組策略來(lái)實(shí)現(xiàn)管理。 不像TrueCrypt的系統(tǒng)磁盤(pán)加密，設(shè)置BitLocker需要目標(biāo)系統(tǒng)中至少有兩個(gè)卷：一個(gè)卷用來(lái)存放引導(dǎo)裝入程序，另一個(gè)卷用來(lái)存放加密的系統(tǒng)文件?，F(xiàn)有系統(tǒng)可使用BitLocker驅(qū)動(dòng)器準(zhǔn)備工具（如今微軟為支持BitLocker的系統(tǒng)提供了這個(gè)額外工具）重新進(jìn)行分區(qū)；但如果你在處理沒(méi)有準(zhǔn)備好的系統(tǒng)，也可以手動(dòng)設(shè)置分區(qū)。 用BitLocker對(duì)卷進(jìn)行加密時(shí)，會(huì)出現(xiàn)三個(gè)基本選擇，涉及如何授權(quán)用戶來(lái)訪問(wèn)加密卷。如果電腦有可信計(jì)算模塊（TPM），那么它可以結(jié)合個(gè)人身份識(shí)別號(hào)（PIN）代碼一起使用。第二個(gè)選擇是創(chuàng)建一個(gè)可移動(dòng)USB驅(qū)動(dòng)器，里面含有授權(quán)數(shù)據(jù)，然后該數(shù)據(jù)與PIN結(jié)合使用，但使用這種方法的前提是相應(yīng)電腦可以從USB連接的設(shè)備引導(dǎo)。如果你決定用這種方法，BitLocker會(huì)在磁盤(pán)加密前進(jìn)行引導(dǎo)測(cè)試，確保系統(tǒng)可從USB設(shè)備引導(dǎo)。第三個(gè)選擇就是用戶只要輸入PIN，不過(guò)這個(gè)PIN會(huì)相當(dāng)長(zhǎng)（25個(gè)字符以上），而且只能由操作系統(tǒng)來(lái)分配。 與其他任何整個(gè)磁盤(pán)加密系統(tǒng)一樣，最慢的部分實(shí)際上是對(duì)驅(qū)動(dòng)器進(jìn)行加密；我那75GB硬盤(pán)容量的筆記本電腦大約用了三個(gè)半小時(shí)才加密完畢。幸好，BitLocker可以在其他工作處理的同時(shí)，在后臺(tái)執(zhí)行這項(xiàng)任務(wù)；甚至可以關(guān)閉系統(tǒng)，然后以后需要時(shí)恢復(fù)加密過(guò)程（我的建議是：晚上就讓電腦留在上鎖的房間，進(jìn)行加密）。如果管理員需要訪問(wèn)或者解密某個(gè)卷，該卷的加密密鑰也可保存到活動(dòng)目錄存儲(chǔ)庫(kù)中。如果你不在活動(dòng)目錄域中，也可以手動(dòng)把密鑰備份到文件中——當(dāng)然，該文件應(yīng)嚴(yán)加保護(hù)。 最后，盡管BitLocker最初的保護(hù)對(duì)象僅僅是操作系統(tǒng)卷，但也可以通過(guò)Vista的命令行界面，手動(dòng)用它對(duì)非系統(tǒng)卷進(jìn)行加密。 工具三、Dekart Private Disk 1.2 費(fèi)用：每個(gè)用戶45美元 網(wǎng)址：www.dekart.com 雖然Dekart Private Disk功能上類(lèi)似其他加密程序，但坦率地說(shuō)，至少有一項(xiàng)特性使得它不值得推薦。 首先，Dekart Private Disk的功能組合只比本文介紹的兩款免費(fèi)/開(kāi)源產(chǎn)品實(shí)用了一點(diǎn)。用戶可以創(chuàng)建虛擬加密卷、備份加密磁盤(pán)的卷頭、根據(jù)用戶活動(dòng)來(lái)控制磁盤(pán)的安裝及卸載，等等。惟一真正重要、而其他產(chǎn)品沒(méi)有的特性就是“磁盤(pán)防火墻”（Disk Firewall），你可以用來(lái)授予或拒絕某些程序訪問(wèn)加密卷。 最能表明Private Disk在開(kāi)發(fā)當(dāng)初沒(méi)有真正考慮安全的地方在于“恢復(fù)選項(xiàng)”（recovery option），它試圖通過(guò)對(duì)密碼實(shí)施蠻力（brute-force attack）攻擊來(lái)確定私密磁盤(pán)的密碼。任何專(zhuān)業(yè)的加密產(chǎn)品根本不會(huì)有這樣的功能。這好比你為前門(mén)買(mǎi)了把鎖定插銷(xiāo)，發(fā)現(xiàn)它還帶了一套撬鎖工具——“生怕你丟了鑰匙”。 既然在其他地方免費(fèi)就能獲得Private Disk的絕大部分特性，說(shuō)不定其他地方得到了更好的實(shí)現(xiàn)，就很難對(duì)這種收費(fèi)程序表示認(rèn)可。 工具四、DriveCrypt 費(fèi)用：每個(gè)用戶59.95歐元（88.73美元） 網(wǎng)址：www.securstar.com SecureStar公司的DriveCrypt其主要功能類(lèi)似TrueCrypt和下面介紹的FreeOTFE——你可以從文件或者整個(gè)磁盤(pán)來(lái)創(chuàng)建加密容器、把一個(gè)加密驅(qū)動(dòng)器隱藏在另一個(gè)里面，等等。至于比較先進(jìn)的功能，比如整個(gè)磁盤(pán)加密，需要添加DriveCrypt PlusPack（185美元）。至于DriveCrypt提供的額外功能值不值得購(gòu)買(mǎi)，那是仁者見(jiàn)仁的問(wèn)題，因?yàn)樵S多人覺(jué)得免費(fèi)產(chǎn)品具有的功能組合同樣夠用了。 如果你之前用過(guò)類(lèi)似產(chǎn)品，那么標(biāo)準(zhǔn)版DriveCrypt的大部分加密功能表現(xiàn)會(huì)如你所料。可以在文件或者分區(qū)中創(chuàng)建虛擬加密磁盤(pán)、一段時(shí)間沒(méi)有使用后自動(dòng)鎖住磁盤(pán)，還能在磁盤(pán)里面創(chuàng)建隱藏磁盤(pán)。DriveCrypt還讓你可以把該產(chǎn)品的之前版本（ScramDisk和E4M）創(chuàng)建的磁盤(pán)安裝上去，所以如果你從這兩個(gè)版本程序中的某一個(gè)遷移到新版本，不會(huì)覺(jué)得備受冷落。 它具有免費(fèi)產(chǎn)品沒(méi)有的一些功能，包括能夠?qū)ΜF(xiàn)有加密磁盤(pán)隨意調(diào)整容量大小以及管理員密鑰代管服務(wù)（不過(guò)后者在TrueCrypt和FreeOTFE中也能實(shí)現(xiàn)，只需手動(dòng)備份卷頭）。 DriveCrypt特有的另一項(xiàng)特性就是：你可以創(chuàng)建“DKF訪問(wèn)文件”，該文件允許第三方不需要卷密碼，就可以訪問(wèn)加密卷。DKF密鑰可以附加各種限制——它可以使用自己的密碼（與你自有磁盤(pán)上的密碼無(wú)關(guān)）、X天后到期失效，或者只能在某個(gè)時(shí)間段有效。這樣，就有可能為訪問(wèn)加密驅(qū)動(dòng)器提供一定的控制權(quán)。 要注意的是：默認(rèn)狀態(tài)下，該程序使用分區(qū)號(hào)0x74來(lái)標(biāo)記已經(jīng)過(guò)加密的整個(gè)分區(qū)——這樣，該程序就比較容易識(shí)別及安裝加密分區(qū)，但也意味著可能敵意的第三方極容易知道某個(gè)卷由DriveCrypt經(jīng)過(guò)了加密。幸好，你可以通過(guò)設(shè)置程序選項(xiàng)來(lái)挫敗這種行為……你可能應(yīng)該這樣，因?yàn)橹挥心悴艖?yīng)當(dāng)知道什么是加密容器、什么不是。 DriveCrypt最吸引人的地方就是能夠把.WAV文件轉(zhuǎn)變成用隱匿技術(shù)來(lái)加密的容器，無(wú)論文件是從光盤(pán)上抓過(guò)來(lái)的，還是重新創(chuàng)建的。每個(gè)樣本的4位或者8位用于存儲(chǔ)數(shù)據(jù)，所以一個(gè)700MB大的.WAV文件（長(zhǎng)度相當(dāng)于一張音樂(lè)光盤(pán)）可用來(lái)存儲(chǔ)350MB或者175MB。因而生成的文件仍可以播放，但音頻質(zhì)量會(huì)受到一定程度的影響。（注意事項(xiàng)：使用普通光盤(pán)音樂(lè)文件恐怕不是個(gè)好主意，因?yàn)楣粽呒幢悴荒芙饷?，也可以拿?lái)光盤(pán)上抓過(guò)來(lái)的內(nèi)容與你的文件進(jìn)行比對(duì)，確定里面有沒(méi)有隱藏?cái)?shù)據(jù)。自己錄音也許更好。） 工具五、FreeOTFE 3.00 費(fèi)用：免費(fèi)/開(kāi)源 網(wǎng)址：www.freeotfe.org FreeOTFE（OTFE的意思是“實(shí)時(shí)加密”）在許多方面與TureCrypt很相似——它提供了許多同樣的特性，只是實(shí)施時(shí)有些地方略有不同；它還有一個(gè)版本使用條件非常寬松的軟件許可證。 創(chuàng)建新卷的過(guò)程再次與TrueCrypt相似：有向?qū)С绦蛑笇?dǎo)你完成整個(gè)過(guò)程，并且在每個(gè)步驟提供了相關(guān)選項(xiàng)。FreeOTFE有著一系列更豐富的選項(xiàng)，這些選項(xiàng)涉及卷的隨機(jī)數(shù)據(jù)串（salt）與散列的長(zhǎng)度、密碼、密鑰和磁盤(pán)扇區(qū)系統(tǒng)，不過(guò)對(duì)大多數(shù)用戶而言，使用默認(rèn)選擇就可以了。有些選項(xiàng)主要是為了向后兼容而提供的，比如現(xiàn)已過(guò)時(shí)的MD2和MD4散列函數(shù)——新創(chuàng)建的硬盤(pán)使用SHA512或者更好的函數(shù)。 TrueCrypt似乎所沒(méi)有的另一個(gè)出色特性是，卷安裝上去后以及卷卸載前后，可以運(yùn)行任意腳本——比如清除臨時(shí)文件或者取證時(shí)用到的文件（以免被人抓住把柄）。對(duì)Linux用戶而言另一項(xiàng)方便的特性就是，能夠使用自帶的Linux文件系統(tǒng)加密驅(qū)動(dòng)器，比如Crypttoloop、dm-crypt和LUKS。 與TrueCrypt一樣，你也可以選擇創(chuàng)建獨(dú)立的密鑰文件，但這種機(jī)制有點(diǎn)不同。TrueCrypt用于卷的密鑰文件可以是任何文件，因?yàn)樗褂昧酥蛔x方式。FreeOTFE是從頭開(kāi)始創(chuàng)建密鑰文件，用于存儲(chǔ)卷的元數(shù)據(jù)塊，密鑰文件可能放在USB閃存盤(pán)上，以進(jìn)一步增強(qiáng)物理安全。用戶為新卷生成隨機(jī)數(shù)據(jù)時(shí)，可以選擇使用微軟的CryptoAPI函數(shù)、通過(guò)鼠標(biāo)移動(dòng)生成的數(shù)據(jù)以增強(qiáng)隨機(jī)性，或者是兩者都用。 另外與TrueCrypt一樣，F(xiàn)reeOTFE可以用來(lái)在一個(gè)加密卷中隱藏另一個(gè)加密卷，但是這個(gè)過(guò)程稍稍復(fù)雜一些。用戶需要手動(dòng)指定“字節(jié)偏移”值，該值描述了隱藏卷將位于何處。如果你不知道偏移值（以及隱藏卷的密碼），就根本無(wú)法把隱藏卷安裝上去。這還有可能把加密卷隱藏到未加密卷中，不過(guò)有點(diǎn)難度。 FreeOTFE特別注重移植性。該程序的用戶設(shè)置可以保存到用戶自己的配置文件，也可以用全局方式來(lái)保存（即保存到該程序目錄）。另外與TrueCrypt一樣，F(xiàn)reeOTFE也有“移植模式”——因而可以把FreeOTFE可執(zhí)行文件和加密卷放到可移動(dòng)磁盤(pán)上，那樣可以在另一臺(tái)電腦上使用，即使這臺(tái)電腦上面沒(méi)有安裝FreeOTFE。最后，F(xiàn)reeOTFE可供基于Windows Mobile 6的個(gè)人數(shù)字助理（PDA）使用；臺(tái)式電腦上創(chuàng)建或者使用的卷可以在PDA上使用，反之亦然。 工具六、PGP Desktop專(zhuān)業(yè)版 費(fèi)用：每個(gè)用戶199美元 網(wǎng)址：www.pgp.com PGP Desktop提供了一整套加密工具，而開(kāi)發(fā)這些工具的初衷是為了盡可能完美地與Windows系統(tǒng)集成，不管使用怎樣的程序組合（不過(guò)這條規(guī)則也有幾個(gè)例外）。它最適合這種用戶：尋找廣泛　的加密范圍，并且愿意花些錢(qián)來(lái)購(gòu)買(mǎi)功能完備的產(chǎn)品。 該程序的主界面有五個(gè)基本部分：密鑰管理、郵件、壓縮、磁盤(pán)管理和網(wǎng)絡(luò)共享（NetShare）。密鑰管理部分是可能開(kāi)始入手的地方——你可以在此創(chuàng)建新的加密密鑰、從外部的密鑰環(huán)（keyring）導(dǎo)入現(xiàn)有密鑰、發(fā)布密鑰到PGP的全局密鑰存儲(chǔ)庫(kù)（還可以搜索存儲(chǔ)庫(kù)里面的其他密鑰），等等。 郵件部分控制著PGP Desktop如何處理電子郵件。在默認(rèn)狀態(tài)下，PGP Desktop能夠?qū)?biāo)準(zhǔn)的SMTP/POP電子郵件、Exchange/MAPI郵件以及Lotus Notes郵件進(jìn)行加密。PGP Desktop可代理及監(jiān)控雙向傳送的電子郵件，并且在需要時(shí)采取行動(dòng)，而不是改動(dòng)電子郵件客戶端。如果發(fā)送給你的郵件使用你密鑰環(huán)中的密鑰進(jìn)行了加密，郵件會(huì)自動(dòng)解密。還可以創(chuàng)建策略，規(guī)定攔截及加密多少郵件——比方說(shuō)，發(fā)送到除某個(gè)域外其他所有域的郵件可用明文格式發(fā)送。即時(shí)消息（IM）加密系統(tǒng)（也通過(guò)本地代理系統(tǒng)來(lái)工作）僅支持美國(guó)在線的Instant Messenger（AIM）和Trillian；使用AIM協(xié)議的其他程序可以使用，但PGP不能為它們作出保證。IM加密對(duì)每次登錄都使用1024位的一次性RSA密鑰；郵件采用AES 256位對(duì)稱(chēng)密鑰來(lái)加密。 PGP Zip選項(xiàng)卡讓你可以創(chuàng)建加密存檔，這些存檔可以在另一頭用PGP來(lái)解壓，或者封裝成自解壓存檔。因而生成的存檔還可以用口令短語(yǔ)或者接收方的密鑰（如果接收方有密鑰）進(jìn)行簽名及加密。如果只是用來(lái)創(chuàng)建密碼保護(hù)、經(jīng)過(guò)加密的文檔，那不需要整個(gè)PGP套件——你可以使用許多獨(dú)立的壓縮程序來(lái)完成這項(xiàng)工作，但簽名和密鑰使用等特性通常是其他程序所沒(méi)有的。 PGP Disk是套件中的整個(gè)磁盤(pán)或者虛擬卷加密解決方案。虛擬卷用起來(lái)很像TrueCrypt或者FreeOTFE：卷可以在任何文件中；但如果使用PGP，相應(yīng)的某個(gè)卷（或多個(gè)卷）既可以用口令短語(yǔ)來(lái)保護(hù)，還可以用用戶密鑰來(lái)加密（使用AES、CAST5或者Twofish等算法）。 如果你使用了整個(gè)磁盤(pán)加密，可以在加密過(guò)程中選擇幾個(gè)選項(xiàng)：最大CPU占用率，目的是節(jié)省時(shí)間；電源故障安全選項(xiàng)，以便加密過(guò)程中萬(wàn)一出現(xiàn)斷電，防止系統(tǒng)受到破壞。加密磁盤(pán)可以使用TPM硬件（如果你有這種硬件）或者USB閃存盤(pán)來(lái)存儲(chǔ)密鑰文件，也可以兩者結(jié)合使用。PGP Disk另外有一個(gè)出色的特性：數(shù)據(jù)粉碎工具，類(lèi)似自由軟件Eraser產(chǎn)品。它可以清除文件，也可以只清除現(xiàn)有磁盤(pán)上的空余空間。 網(wǎng)絡(luò)共享特性（PGP Desktop Storage和PGP Desktop Corporate這兩個(gè)版本有該特性）讓你可以共享便攜式驅(qū)動(dòng)器或者網(wǎng)絡(luò)連接驅(qū)動(dòng)器上的加密文件。所有解密在用戶端進(jìn)行，所以任何敏感信息絕對(duì)不會(huì)以明文格式傳送，也用不著在文件服務(wù)器上安裝特殊軟件。網(wǎng)絡(luò)共享還能與活動(dòng)目錄集成，以便對(duì)誰(shuí)可以訪問(wèn)哪些信息實(shí)行細(xì)粒度管理。還可以對(duì)指定受保護(hù)文件夾外面的單個(gè)文件進(jìn)行加密，不過(guò)這項(xiàng)特性需要單獨(dú)啟用（默認(rèn)狀態(tài)下該功能是禁用的）。 PGP Desktop并非只作為獨(dú)立程序來(lái)使用——它還可以由企業(yè)環(huán)境下的PGP中央服務(wù)器程序（PGP Universal）來(lái)管理。如果你打算先在單個(gè)系統(tǒng)上使用，然后遷移到更集中管理的環(huán)境，那么PGP Desktop專(zhuān)業(yè)版是個(gè)很好的選擇。 工具七、7-Zip 費(fèi)用：免費(fèi)/開(kāi)源 網(wǎng)址：www.7-Zip.org 你可能認(rèn)為開(kāi)源歸檔程序7-Zip與本文介紹的其他程序不在同一檔次，但如果你只是尋找臨時(shí)應(yīng)急的方法來(lái)創(chuàng)建經(jīng)過(guò)加密、密碼保護(hù)的存檔，它其實(shí)是個(gè)不錯(cuò)的選擇。7-Zip也能創(chuàng)建自解壓存檔，所以接收方不需要有7-Zip——只要你們事先約定好，任何密碼都可以。不過(guò)，它本身并不支持任何一種雙因子驗(yàn)證。另外為了提高安全性，創(chuàng)建存檔時(shí)，一定要選擇“加密文件名”選項(xiàng)。 結(jié)論 大多數(shù)想要保護(hù)磁盤(pán)的基本解決方案的人可能會(huì)試一試TrueCrypt（或者最接近它的FreeOTFE），尤其是鑒于前者提供了整個(gè)磁盤(pán)、引導(dǎo)卷的加密。PGP Desktop也添加了其他許多工具，對(duì)不僅需要加密磁盤(pán)上的內(nèi)容、還希望加密電子郵件和即時(shí)消息的用戶來(lái)說(shuō)，這是個(gè)不錯(cuò)的選擇。BitLocker的一大優(yōu)點(diǎn)是，它是Vista自帶的一項(xiàng)特性，可通過(guò)活動(dòng)目錄來(lái)進(jìn)行集中管理。而DriveCrypt也有一些可能有用的隱匿和訪問(wèn)管理功能。7-Zip是創(chuàng)建經(jīng)過(guò)加密、密碼保護(hù)的存檔的一種簡(jiǎn)單方法。遺憾的是，Dekart Private Disk很難稱(chēng)得上是專(zhuān)業(yè)的加密解決方案，因?yàn)樗艘豁?xiàng)荒謬的特性：可以對(duì)你交給該程序來(lái)保護(hù)的卷進(jìn)行蠻力攻擊。